知名的军事家和哲学家孙子曰：“知己知彼者，百战百胜。”二千年前的这一句至理名言放到当下网络信息安全布局里是再适当但是的了。利益相关者和公共行政的可靠责任人通常会忽视一些自身早已具有的互联网防御力的主要问题。就网络信息安全行业来讲，这可以归纳为下列的问题：“我是不是了解我的内部结构控制在以该有的工作方式运行?大家的互联网情况是不是安全性?”
掌握内部结构缺点和系统漏洞在当下特别是在关键。企业处在非主题活动期内时(例如英国近期的政府部门暂停时)，一些机构尤其非常容易产生数据泄漏。安全认证很有可能在非主题活动期内期满了，代理商在这段时间更孱弱更易于遭受各种各样危害。并且因为必须解决很多的库存积压工作中，安全性精英团队也没有时间解决基本上的可靠每日任务。
要真正的搞好解决网络威胁的提前准备，各机构就一定要逐渐执行从里到外的安全性主视图，与此同时要重视互联网的净化处理。
互联网关键的净化处理
传统式上业内的公司都趋向于根据下面的假定管理方法网络信息安全：经销商的商品一切正常运转及商品的布署和配备是合理的。
但在认证机构的互联网防御力信息内容是不是精确及其认证无空隙或错误报告层面却存有缺乏。地区代理必须以持续的方法认证控制，而不是将安全系数精确测量视作单独快照更新。
英国国土安全局(DHS)近期根据营销推广不断确诊和减轻(CDM https://www.dhs.gov/cdm)方案也在注重这方面的工作中。 CDM督促政府部门根据不断监管做到即时掌握自己的安全管理系统的目地。要抛下静态数据的网站渗透测试或财务审计改用不断监管，由于不断监管可以在更久的时间段里更全方位地掌握系统软件。如此地区代理就可以对于操纵是不是可以维护重要资开展细化和认证。而与此同时，安全性责任人和精英团队还可以应用更加有意义的标准来控制自己的网络信息安全方案，可以促进管理决策的制订、提升经营并最后改进自身互联网的情况。
“从里到外”地对待网络信息安全
虽然例如CDM等方案获得了一些进度，但不断监管仍必须解决方法执行的认证及其相关的数据信息。因而，私营企业企业和政府部门急待采用下列“从里到外”的网络信息安全方式：
1、明确系统漏洞的精准点
典型性的系统漏洞点是机构自身的工作人员。安全性责任人应当集中注意力帮助的精英团队掌握精英团队所需护卫的互联网特殊一部分里进行危害者的个人行为。随后便是要根据检测事情回应全过程而做到检测防御力的目地。检测组员是不是了解应当给谁通电话及其怎样量化分析她们所看见的相关內容?她们是不是将钓鱼邮件发送给了恰当的收货人?安全性责任人在了解了精英团队怎么看待实践活动情景中的危害后就可以明确要在哪几个方面加强防御力。
2、衡量网络信息安全项目投资的投资收益率
政府部门花纳税者的钱时需谨而慎之，公司则须保证创建与合作方和用户的信赖。机构务必在考虑到网络信息安全项目投资时认证预估的投资收益率是有效的而不是假设预估的投资收益率是有效的，这一点至关重要。安全性责任人必须数据信息才可以精确地表明网络安全问题部位及其要在哪里做大量的项目投资。
3、要采用根据安全风险的管理决策而不是根据合法性的管理决策
传统式实体模型在衡量网络信息安全实效性时趋向于选用根据独立的和根据合法性的作法，因而网络信息安全对策是在不一样的公司方式中做好管理方法，并且主要的数据信息未被完全地运用。这也常常会造成“明细”心理状态，这很有可能会让企业很容易遭受危害。因此要以不变应万变，网络信息安全务必与结构的不容乐观风险性和重要每日任务业务流程要求保持一致，要保证重要每日任务业务流程常用到的商品可以给予全方位且可使用的洞悉。
4、需明确什么工艺可以开展改善、什么工艺可以从局部变量中删掉
网络信息安全工作人员必须管理方法很多商品。关键的一点是，必须认证自然环境里什么商品可以运行及什么设备不可以运行。合适一家公司的解决方法很有可能不适宜另一家企业。要明确什么技术性设备可以带来较大的意义及什么商品合适目前的构架，如此就不可能选购不必要的商品。以全自动方法投射安全控件还可以更简单地标明及列举可鉴别的危害。
知彼知己之知心
用从外而内的方法解决安全隐患时做的是尝试拒风险性于外界。而从里到外的方式 则是运用根据安全风险的对策先明确最重要的应用软件做到维护重要每日任务数据信息的目地，而根据安全风险的对策则是对焦于最有意义和最软弱的财产。选用从里到外的方式 解决网络信息安全并不是件很容易的事。无论是政府机构或是利益相关者，说到底全是一个公司，从里到外的办法是极具商业服务作用的方式。